Általános információk az adatkezelésről
1. Adatkezelő
Az adatvédelmi jogszabályok szempontjából az Ön személyes adatainak kezeléséért felelős adatkezelő a Szárazjég Kft.
2. Az Ön adatvédelmi jogai
A személyes adatok kezelésével kapcsolatban az EU Általános Adatvédelmi Rendeletének („GDPR") 15–21. szakaszai alapján a tagállamok által meghatározott jogszabályi keretek között minden érintettnek az alábbi jogai vannak:
- tájékoztatáshoz való jog
- helyesbítéshez való jog
- törléshez való jog
- adatkezelés korlátozásához való jog
- adathordozhatósághoz való jog
- tiltakozáshoz való jog
Továbbá Önnek joga van bármikor visszavonni az adatkezeléshez adott hozzájárulását a jövőre vonatkozóan. A hozzájárulás visszavonásának nincs visszaható hatálya, azaz a hozzájárulás visszavonását megelőző adatkezeléseket a visszavonás nem érinti.
Amennyiben úgy ítéli meg, hogy az adatkezelés nem a jogszabályoknak megfelelő, vagy nem elégedett a rendelkezésre bocsátott információkkal, joga van a hatáskörrel rendelkező adatvédelmi hatóságnál panaszt tenni (lásd GDPR 77. szakasz).
3. Adatok harmadik országokba vagy nemzetközi szervezeteknek való továbbítása
Gondoskodunk arról, hogy adatait ne továbbítsuk olyan országba, mely nem biztosítja az adatvédelem megfelelő szintjét (harmadik országok). A Szárazjég Kft. megtette és megteszi a megfelelő intézkedéseket annak érdekében, hogy mindenkor biztosítsa az adattovábbítás címzettjénél a megfelelő szintű adatvédelmet.
4. Adatok tárolása és törlése
Személyes adatot kizárólag a szerződéses kötelezettségeink teljesítéséhez szükséges időtartamig kezeljük. Amennyiben az adott adat a teljesítéshez már nem szükséges, azt általában töröljük.
Ugyanakkor bizonyos jogszabályoknak való megfelelés érdekében a szerződéses kapcsolatok megszűnését követően is szükséges bizonyos adatok tárolása. Ez magában foglal kereskedelmi és adó dokumentációkat, bizonyítási és megőrzési kötelezettségeket. Ezekben az esetekben az érintett adatokat akár 10 évig is meg kell őriznünk.
Személyes adatok kezelése
1. A kezelt személyes adatok köre és forrása
Vevőinkkel, beszállítóinkkal és partnereinkkel való üzleti kapcsolataink vonatkozásában személyes adatokat kizárólag szerződéses és jogszabályi kötelezettségeink teljesítéséhez szükséges mértékben kezelünk. „Adatkezelés" alatt értjük például, hogy a személyes adatokat gyűjtjük, tároljuk, töröljük és továbbítjuk.
Az általunk kezelt személyes adatok magukban foglalják:
- vevők, beszállítók törzsadatait és kapcsolattartási adatait;
- a számlázáshoz és a fizetés kezeléséhez szükséges adatokat, amíg természetes személy adatait érintik;
- vevői és beszállítói kapcsolatok kezelésére vonatkozó információkat, mindaddig, amíg természetes személy adatait érintik;
- az egészségügyi üzletág vevőire vonatkozó különleges kategóriába tartozó személyes adatokat.
A vevőkkel történő üzleti kapcsolat során vagy annak keretében rendszeresen kapunk személyes adatokat, melyeket kezelünk.
Bizonyos esetekben, a vonatkozó adatvédelmi jogszabályoknak megfelelő módon részünkre másként eljuttatott adatokat is kezelünk:
- nyilvánosan hozzáférhető források (üzleti nyilvántartások, kereskedelmi vásárok, kiállítások, internetes források, újság, kereskedelmi adattár stb.);
- nem a Szárazjég Kft.-hez tartozó harmadik személyek, például kereskedelmi szervezetek.
2. Adatkezelés célja és jogalapja
Kizárólag megengedett célokra és a GDPR vonatkozó rendelkezéseinek, valamint a releváns nemzeti adatvédelmi jogszabályoknak megfelelően kezeljük a személyes adatait.
Személyes adatokat kezelünk abból a célból, hogy szerződéses kötelezettségeinket vevőink és beszállítóink felé teljesíteni tudjuk, vagy úgynevezett szerződéskötés előtti intézkedéseket tegyünk, melyek egyéni kérésre történnek. Ezekben az esetekben az adatkezelés célját a vevővel vagy beszállítóval kötött szerződés vagy a szerződés szerint általunk nyújtott szolgáltatás határozza meg. Ez magában foglalja például a különleges ajánlat elkészítésével kapcsolatos adatkezelést.
Amennyiben szükséges, a Szárazjég Kft. vagy a vevők (és ha alkalmazandó, más harmadik személyek) jogos érdekeinek védelme érdekében szintén kezelünk személyes adatokat. Ilyen esetben az adatkezelésre kizárólag az Ön érdekeinek megfelelő mérlegelését követően kerül sor. Ilyen adatkezelés például:
- Szárazjég Kft. termékek értékesítése vagy szolgáltatások nyújtása;
- ügyfélszolgálat, panaszkezelés;
- marketing célú közvetlen megkeresés (DM), feltéve, hogy Ön nem tiltakozott az ilyen célú adatkezelés ellen;
- telephelyeinken optikai-elektronikus eszközzel ellátott, nyilvánosság számára nyitva álló helyiségek megfigyelése (videómegfigyelés);
- a személyes adatok Szárazjég Kft.-n belüli átadása belső adminisztratív célból.
Abban az esetben is kezeljük személyes adatát, ha ehhez hozzájárult. A hozzájárulását bármikor visszavonhatja. Felhívjuk szíves figyelmét, hogy az adatkezelés a hozzájárulás visszavonásának napjáig megengedett.
Jogi kötelezettségeknek való megfelelés érdekében kötelesek vagyunk bizonyos adatokat kezelni. Ezen kötelezettségek nemzeti kereskedelmi, adó és társadalombiztosítási jogszabályokból, illetve európai jogi rendelkezésekből erednek, így például a terrorizmus finanszírozása elleni szabályokból. Részletesen, ezek a Szárazjég Kft.-re nézve olyan kötelezettségeket eredményezhetnek, hogy az adatokat őrizze, tárolja, jelentse és gyűjtse, mely általánosságban a hatóságok ellenőrzési céljait szolgálja.
Amennyiben más célból kezeljük az adatait, mint amelyre azokat eredetileg gyűjtöttük, az új cél megjelölése mellett tájékoztatjuk Önt a jogszabály által megengedett mértékben.
3. Adattovábbítás címzettjei
Bizonyos szerződéses kötelezettségeinket külső szolgáltatókkal való együttműködéssel teljesítjük. Ez a helyzet például bizonyos beszállítói és ügyfélmenedzsment szolgáltatások, IT-infrastruktúra igénybevétele és külső szolgáltató központ (SSC) szolgáltatása vonatkozásában pénzügyi és könyvelési területen (hitelkártya, beszedési megbízás), logisztikával és szállítással, promóciós tevékenységekkel vagy online megrendelések tranzakcióival kapcsolatban. Amennyiben külső szolgáltatót veszünk igénybe, ez minden esetben a jogi keretek között, a vonatkozó adatvédelmi szabályoknak megfelelően történik.
A Szárazjég Kft.-n kívüli személyeknek kizárólag abban az esetben továbbítunk személyes adatot, amennyiben arra jogilag kötelesek vagyunk. Minden más esetben kizárólag akkor továbbítjuk az Ön adatait egyéb harmadik személyeknek, amennyiben Ön ehhez hozzájárult.
Abban a nem várt esetben, ha a Szárazjég Kft. eladásra kerülne, az Ön személyes adatai a vevő részére átadásra kerülnek.
4. Adatszolgáltatási kötelezettség
Bizonyos személyes adatokat kezelnünk kell annak érdekében, hogy az ügyfeleink részére szolgáltatásokat tudjunk teljesíteni, vagy az adatkezelésre jogszabályok alapján vagyunk kötelesek. A vonatkozó adatokat Öntől a szerződéskötés során gyűjtjük (például cím, vevői kapcsolattartási adatok vagy beosztás). Ezen adatok nélkül nem tudunk az ügyfeleinkkel szerződést kötni.
5. Automatizált döntéshozatal, profilalkotás
Nem alkalmazunk olyan automatizált döntéshozatali folyamatot, amely jogi hatással vagy hasonló jelentős hatással járna Önre. További emberi ellenőrzés nélkül nem történik döntéshozatal.
A GDPR 4. szakasz (4) bekezdés szerinti profilalkotás a Szárazjég Kft.-n belül nem történik, kivéve az otthoni betegellátási üzletágban bizonyos speciális alkalmazásokat.
Adatkezelés a honlap használata során
A Szárazjég Kft. honlapot üzemeltet azért, hogy Önt a cégről, valamint termékeiről és szolgáltatásairól tájékoztassa.
1. A kezelt személyes adatok köre és forrása
Amennyiben Ön a Szárazjég Kft. honlapját meglátogatja, bizonyos személyes adatokat gyűjtünk Önről. Ilyen vonatkozásban kezelt személyes adatok az Ön neve, címe, telefonszáma vagy e-mail-címe.
A honlapunk üzemeltetésével kapcsolatban kezelt személyes adatokat tipikusan Ön bocsátja rendelkezésre a honlap használata során.
Bizonyos esetekben általunk kezelt személyes adatot olyan harmadik személyek is rendelkezésre bocsátanak, akik nem tartoznak a Szárazjég Kft.-hez, úgy mint internetszolgáltatók, marketing vállalkozások vagy plugin szoftverek. A következő adatokat a Szárazjég Kft. automatikusan kezeli:
- internetszolgáltatójának neve (ISP);
- IP-cím;
- böngésző típusa és az operációs rendszer;
- látogatás időpontja és időtartama;
- látogatott weboldal;
- kimásolt adatok és letöltött fájlok;
- az Ön országa;
- az URL, amely a weboldalra irányította;
- keresőmotor használata esetén a keresett kifejezés.
2. Adatkezelés célja és jogalapja
Minden esetben kizárólag a szükséges mértékben kezeljük az adatokat.
Ügyfeleink felé fennálló szerződéses kötelezettségeink teljesítése vagy úgynevezett szerződés-előkészítő intézkedések céljából kezelünk személyes adatokat, egyéni kérés esetén. Ilyen lehet, amikor Ön valamilyen szolgáltatásra vagy online megrendelésre regisztrál.
Részletesebben, ez magában foglalja például:
- intézkedéseket, amelyek célja a pszeudonimizált látogatói viselkedés elemzése a honlap további fejlesztése érdekében;
- weboldal funkcióit biztosító intézkedéseket, például felhasználói fiók menedzsment, bevásárlókosár-funkció.
A hozzájárulás bármikor visszavonható. Az adatkezelés a hozzájárulás visszavonásának napjáig megengedett. Ilyen adatkezelés például:
- hírlevélre történő feliratkozás;
- promóciók;
- kapcsolatfelvétel.
3. Adattovábbítás címzettjei
A Szárazjég Kft. a fentiekben meghatározottak szerint (lásd II. fejezet 3. pont) adja át a személyes adatokat.
Bizonyos weboldalakon a Szárazjég Kft. olyan további tartalmakat és közleményeket integrál (blogok, posztok, hírek, videók, interjúk stb.), amelyek más közösségi médiában/közösségi hálókon is megjelentek (pl. Facebook, LinkedIn, YouTube). Amennyiben Ön nem kattint az ilyen tartalmakra, személyes adatai nem kerülnek az adott közösségi média szolgáltatónak átadásra.
Amennyiben Ön közösségi média falon (Social Media Wall) megjelenő tartalomra kattint, IP-címe átadásra kerül az adott közösségi média szolgáltatónak, és a szolgáltató az ő adatvédelmi szabályzata alapján tárolja, kezeli és használja az adatot.
4. Sütik
Ahogy más cégek, mi is használunk sütiket (másnéven „cookie"-kat — rövid szöveges fájlok a számítógép böngészőjében) a weboldalunkon. A sütiket arra használjuk, hogy például megmondják nekünk, járt-e már valaha az oldalunkon, illetve segítsenek azonosítani azokat a funkciókat/szolgáltatásokat, amelyek Önt a leginkább érdekelhetik. A sütik növelik az online élményt azáltal, hogy megőrzik az Ön által preferált információkat, amíg egy adott oldalon tartózkodik.
Amennyiben a süti elhelyezéséhez Ön nem járul hozzá, ezt a saját böngészőjében elvégzett beállítások (tiltás, visszavonás) útján teheti meg. Ebben az esetben ez bizonyos szolgáltatások igénybevételét korlátozhatja vagy megakadályozhatja. Minden modern böngésző engedélyezi a sütik beállításának változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatók, hogy megakadályozza az automatikus elfogadást, és minden alkalommal felajánlja a választás lehetőségét.
5. Linkek
Honlapunk más honlapokra mutató linkeket is tartalmaz, melyekre az adott honlap üzemeltetőjének adatvédelmi szabályzata vonatkozik.
Tájékoztató a tiltakozáshoz való jogról
1. Tiltakozás saját helyzettel kapcsolatos okokból
Ön bármikor tiltakozhat adatai bizonyos típusú kezelése ellen saját helyzetével kapcsolatos okokból. Ez a jog megilleti Önt közérdekből történő adatkezelés vagy jogos érdek védelme érdekében történő adatkezelés esetén, ideértve az említett két rendelkezésen alapuló profilalkotást is.
Tiltakozás esetén az Ön személyes adatait nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
2. Tiltakozás közvetlen üzletszerzési (DM) célból történő adatkezelés ellen
Egyedi esetekben közvetlen üzletszerzés (DM) céljából végzünk adatkezelést. Ilyen például, amikor különleges ajánlatainkról vagy árengedményeinkről küldünk Önnek tájékoztatást.
Önnek joga van személyes adatainak ilyen célú kezelése ellen tiltakozni, beleértve az ehhez kapcsolódó profilalkotást is.